Informativa Clienti e Fornitori (GDPR)

Trattamento Dati nell'Ambito dei Rapporti Contrattuali

Gentile Cliente o Fornitore,
SIA S.p.A. La informa che nello svolgimento delle proprie attività aziendali necessita di trattare informazioni e dati personali riferibili alla Sua organizzazione, agendo nel ruolo di Titolare del trattamento ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR").

1. Titolare del Trattamento e DPO

Titolare del trattamento è SIA S.p.A., con sede in Largo Parolini 96, 36061 Bassano del Grappa (VI).
SIA ha nominato un Responsabile della Protezione dei Dati Personali (DPO), contattabile direttamente all'indirizzo email: info-direct@siaspa.com.

2. Finalità del Trattamento

• a) Gestione precontrattuale e commerciale: formulazione di offerte, preventivi e progettazione di soluzioni software su misura.
• b) Esecuzione del contratto e adempimenti contabili: emissione ordini e fatture, gestione pagamenti, incassi e tenuta dei registri obbligatori per legge.
• c) Erogazione dei servizi software: allestimento, configurazione, hosting su Data Center SIA, manutenzione applicativa, assistenza help-desk e formazione.
• d) Sicurezza delle informazioni: gestione della continuità operativa, backup e protezione informatica delle banche dati ospitate nel Data Center.

3. Ruolo di Responsabile del Trattamento (Art. 28 GDPR)

Nell'erogazione dei servizi software SaaS e di Data Center, relativamente ai dati dei clienti finali (assicurati, contraenti, sinistri) contenuti nelle banche dati gestionali fornite, SIA S.p.A. agisce nella veste di Responsabile del Trattamento (Data Processor) ai sensi dell'art. 28 del GDPR. I reciproci obblighi e le misure di sicurezza tecniche e organizzative sono disciplinati all'interno dell'apposito Accordo sul Trattamento Dati (DPA) sottoscritto contestualmente al contratto di fornitura.

4. Trasferimento Dati

I dati personali risiedono interamente presso il Data Center di SIA S.p.A. situato in Italia. Nessun dato personale viene trasferito in paesi extra-UE o verso organizzazioni internazionali prive di decisione di adeguatezza della Commissione Europea.

5. Esercizio dei Diritti

In qualsiasi momento è possibile esercitare i diritti previsti dagli articoli 15-22 del GDPR inviando una comunicazione scritta a: info-direct@siaspa.com.